我收到一封来自一位朋友的群发电子邮件,其中仅包含此链接(故意不可复制):
http://www.casadelapiedra.com/components/com_content/id876757355.php
我想她是感染了某种病毒,但由于我很好奇而且不是很小心,我点击了。
加载的 PHP 将我重定向到另一个站点。
PHP页面:
<h1>
You are here because one of your friends <br> have invited you.<br>
Page loading, please wait....
</h1>
<meta http-equiv="refresh" content="0; url=http://newsmarketgenonline10go.eu/?12/2">
另一个网站又给了一个“302 临时移动”并将我重定向到谷歌。
Whois 没有透露任何有关该域的信息,在 MX 上挖掘显示他们使用动态 DNS。没有得到关于 A 记录的任何额外信息,除了来自拉脱维亚:ns1.altnet.lv。管理员.altnet.lv
他们会追求什么?确认电子邮件地址?